The latest articles on DEV Community by alphokung (@alphokung). https://dev.to/alphokung https://media2.dev.to/dynamic/image/width=90,height=90,fit=cover,gravity=auto,format=auto/https:%2F%2Fdev-to-uploads.s3.amazonaws.com%2Fuploads%2Fuser%2Fprofile_image%2F365547%2F749e04d3-903a-4bbd-b0bb-42672566252d.jpeg https://dev.to/alphokung en alphokung Wed, 19 Apr 2023 03:57:58 +0000 https://dev.to/alphokung/scan-chngohw-docker-image-dwy-trivy-4i3k https://dev.to/alphokung/scan-chngohw-docker-image-dwy-trivy-4i3k <p>ปัจจุบันการพัฒนาระบบโดยใช้ Container Technology แทบจะกลายเป็นท่ามาตรฐานไปแล้ว อย่างไรก็ตามเรื่องความปลอดภัยก็เป็นสิ่งที่พวกเรานักพัฒนามองข้ามไม่ได้เลย วันนี้มาลองดูกันว่า เราจะ Scan ช่องโหว่ของ Image ที่เราเขียนขึ้นมาด้วย Trivy ยังไงได้บ้าง</p> <h2> ติดตั้ง Trivy </h2> <p>เริ่มต้นจากการติดตั้ง Trivy ก่อน โดยสามารถติดตั้งผ่าน Homebrew ได้เลยดังนี้<br> </p> <div class="highlight js-code-highlight"> <pre class="highlight plaintext"><code>brew install aquasecurity/trivy/trivy </code></pre> </div> <p>เมื่อติดตั้งแล้ว ลองใช้คำสั่ง <code>trivy -v</code> ดู ถ้าได้หน้าตาแบบนี้ถือว่าสำเร็จ</p> <p><a href="https://res.cloudinary.com/practicaldev/image/fetch/s--5A4F1oTg--/c_limit%2Cf_auto%2Cfl_progressive%2Cq_auto%2Cw_800/https://dev-to-uploads.s3.amazonaws.com/uploads/articles/w2a3yhnsydxkuvfs2gnq.png" class="article-body-image-wrapper"><img src="https://res.cloudinary.com/practicaldev/image/fetch/s--5A4F1oTg--/c_limit%2Cf_auto%2Cfl_progressive%2Cq_auto%2Cw_800/https://dev-to-uploads.s3.amazonaws.com/uploads/articles/w2a3yhnsydxkuvfs2gnq.png" alt="Image description" width="786" height="238"></a></p> <h2> ทดสอบ Scan ช่องโหว่ดูหน่อย </h2> <p>ลอง pull image ซักตัวที่เราจะมา scan ช่องโหว่ดู ซึ่งในตัวอย่างนี้จะใช้ node:14-alpine<br> </p> <div class="highlight js-code-highlight"> <pre class="highlight plaintext"><code>docker pull node:14-alpine </code></pre> </div> <p><a href="https://res.cloudinary.com/practicaldev/image/fetch/s--1ooEgONm--/c_limit%2Cf_auto%2Cfl_progressive%2Cq_auto%2Cw_800/https://dev-to-uploads.s3.amazonaws.com/uploads/articles/tu2zw7virkfrodeo00q6.png" class="article-body-image-wrapper"><img src="https://res.cloudinary.com/practicaldev/image/fetch/s--1ooEgONm--/c_limit%2Cf_auto%2Cfl_progressive%2Cq_auto%2Cw_800/https://dev-to-uploads.s3.amazonaws.com/uploads/articles/tu2zw7virkfrodeo00q6.png" alt="Image description" width="800" height="182"></a></p> <p>จากนั้นทำการ Scan ช่องโหว่ด้วยคำสั่ง<br> </p> <div class="highlight js-code-highlight"> <pre class="highlight plaintext"><code>trivy image node:14-alpine </code></pre> </div> <p>เพียงเท่านี้ก็ได้ผล Scan ออกมาแล้ว ซึ่งขั้นตอนถัดไป ก็ไปแก้ตาม Recommendation ที่มันบอกได้เลย</p> <p><a href="https://res.cloudinary.com/practicaldev/image/fetch/s--EFaJC9GH--/c_limit%2Cf_auto%2Cfl_progressive%2Cq_auto%2Cw_800/https://dev-to-uploads.s3.amazonaws.com/uploads/articles/82s0d8mo1x7he2z4gfar.png" class="article-body-image-wrapper"><img src="https://res.cloudinary.com/practicaldev/image/fetch/s--EFaJC9GH--/c_limit%2Cf_auto%2Cfl_progressive%2Cq_auto%2Cw_800/https://dev-to-uploads.s3.amazonaws.com/uploads/articles/82s0d8mo1x7he2z4gfar.png" alt="Image description" width="800" height="378"></a></p> <p>Happy coding ครับ :)</p> alphokung Thu, 30 Mar 2023 07:33:19 +0000 https://dev.to/alphokung/aekpayhaa-build-nuxt-215x-bn-nodelts-dwy-docker-aimaid-4oke https://dev.to/alphokung/aekpayhaa-build-nuxt-215x-bn-nodelts-dwy-docker-aimaid-4oke <p>ช่วงนี้ได้เข้ามาช่วยทีมย้ายระบบที่เขียนด้วย Nuxt 2.15 แล้วเจอว่ามี bug บางอย่างที่ต้องทำการแก้ แต่พอแก้เสร็จดันเจอว่ามี error ที่ไม่เคยเจอเกิดขึ้น</p> <p><a href="https://media.dev.to/dynamic/image/width=800%2Cheight=%2Cfit=scale-down%2Cgravity=auto%2Cformat=auto/https%3A%2F%2Fdev-to-uploads.s3.amazonaws.com%2Fuploads%2Farticles%2Fjdghojqwshfejjqzx9c9.png" class="article-body-image-wrapper"><img src="https://media.dev.to/dynamic/image/width=800%2Cheight=%2Cfit=scale-down%2Cgravity=auto%2Cformat=auto/https%3A%2F%2Fdev-to-uploads.s3.amazonaws.com%2Fuploads%2Farticles%2Fjdghojqwshfejjqzx9c9.png" alt="Image description"></a></p> <p>หลังจากลองหาข้อมูลเลยถึงบางอ้อว่า ตอนนี้ Node17+ มันมีการปรับ Hash algorithm เลยทำให้ไม่สามารถรันได้ จำเป็นจะต้องเพิ่ม <code>NODE_OPTIONS=--openssl-legacy-provider</code>เข้าไปก่อนสั่ง <code>yarn build</code></p> <p>สรุปคือเติมประมาณนี้ใน Dockerfile ก็เรียบร้อยแล้ว<br> </p> <div class="highlight js-code-highlight"> <pre class="highlight plaintext"><code>ENV NODE_OPTIONS=--openssl-legacy-provider RUN yarn build </code></pre> </div> <p>Happy coding ครับ</p> node docker nuxt programming